百万本护照数据在线泄露
近日，约一百万本护照的个人信息被泄露至互联网。此次事件涉及多个国家的护照数据，包括姓名、照片、护照号码等敏感信息。安全专家警告称，这类数据泄露可能导致身份盗窃和欺诈行为大幅增加，呼吁相关部门立即采取行动加强数据保护措施。
背景速读
- Bruce Schneier是国际知名的安全与技术专家，长期撰写关于网络安全、隐私和密码学的深度分析，其博客在科技和政策圈内有很高的影响力。
- 所谓"护照泄露"指的是一组包含约100万份护照扫描件或照片的数据集被公开在互联网上。护照数据极其敏感，因为它包含全名、出生日期、国籍、照片以及机器可读区（MRZ）信息，可用于身份伪造或越狱。
- 泄露源头可能是政府签证系统、边境检查点、航空公司或酒店的数据集被错误配置的云存储暴露，或第三方数据聚合器被攻破。此类大规模生物识别+身份文档泄露事件近年来频发，是"文档泄露"这一更广泛威胁类别的最新案例。
- 此事之所以重大，是因为护照数据不同于信用卡号——你不能像换卡一样"换护照"（虽然可以补办，但历史数据仍然有效用于欺诈）；泄露的影响是永久性的，可能催生更逼真的假护照黑市交易。